工业互联网安全靶场介绍.pptx

网络安全靶场平台

4刀

××公司

目录

C0NTENTS

网络安全靶场平台

产品介

产品应

背景介

产品优

01/绍

03/

势

02/绍

04/用

已人刀

日尔

O

01

U工

美国

2020年5月，中国

台湾汽油和天然气

公司遭到勒索攻击委内瑞拉

西

2019年1月1日，澳洲网

络安全中心称每8分钟就

会出现网络安全威胁

俄罗斯

乌克兰

格鲁吉亚韩国

伊朗孟加拉国中国台湾

澳大利亚

2011年，美国伊利诺伊州城市供水系统被攻击

2013年6月，斯诺登揭秘“棱镜计划”-秘密监视130个国家

2016年，美国大选期间民主党全国委员会的电子邮件服务器被入侵

2021年5月7日，美国

45%燃油管道被攻陷，

美国进入国家紧急状态

2019年2月7日，委内瑞拉水电站遭到攻击，

90%以上地区停电

2020年12月，巴西卫生部被攻击，超过

2.43亿个人信息泄露

2022年2月24日，俄罗斯

发动网络攻击，致使乌克兰国防部、外交部、内政部网站无法访问

2015-2016年，乌克兰电力系统被攻击，造成两

次大规模停电

2014年，黑客操控格鲁吉亚石油管道爆炸

2018年4月7日，“JHT”组织攻击俄罗斯和伊朗的网络基础设施

全球网络攻击事件持续爆发

2010年，伊朗核设施遭遇

“震网”病毒攻击，1000多台离心机瘫痪

2017年5月，WannaCry病毒

借助永恒之蓝漏洞传遍全球，肆意勒索

2022年3月在乌克兰作战

的12万俄军个人信息被泄露，严重影响作战部署

2016年，孟加拉央行

在美联储账户被黑，1亿美金被盗

2020年1月，黑客破坏并窃取韩国国防部的数据

·缺少对国家网络安全和工业安全相关标准的

深刻理解；

·没有结合自身企业现状，设计和部署网络安全保障体系；

·企业自身缺失网络安全规范，缺少足够的安全事件应急处置能力。

·网络安全危害和严重性认知不足；

网络安全意识严重缺乏，网络钓鱼、邮件

社工、USB滥用的情况严重；

·懂信息化的人，不懂工业；懂工业自动化的人，不懂信息化和网络安全技术；工业控制系统网络安全责任属于灰色地带。

安全

能力

工控

威胁

·黑客攻击手段的多样化，相对独立闭塞的工业控制系统不再绝对安全；

·工控设备、PC操作系统、传输协议、软件存在自身脆弱性安全漏洞；

·工业核心控制系统依赖进口，存在设备后门；

·缺少对网络中流量监测分析，审计技术手段不足。

工业控制系统网络安全发展现状分析

安全管理

安全

技术

安全人才

产品介绍

02

工业互联网网络安全靶场平台，提供大规模业务仿真、体系化教学实训、多模式攻防竞赛、高烈度攻防演练、

体系化攻防实验、高仿真场景沙盘等业务应用，面向政府事业单位、教育、工业、军工等行业客户，满足工业互联网人才培养、竞技选拔、应急演练、渗透测试、安全研究等应用需求。

工业互联网网络安全靶场平台简介

业务仿真

支持基于虚拟化、虚实结合的大规模业务 网络场景仿真

攻防实验

支持展板、实验箱、实验柜形式，配套理论课程和攻防实验

攻防竞赛

支持理论赛、夺旗赛和红蓝对抗赛

教学实训

支持理论学习、实操实训、考核评估

仿真沙盘

支持多行业场景的电子沙盘和物理沙盘仿真

应急演练

支持应急业务处置演练和安全事件应急演练

数据缓存事务读写数据库缓存过期控制

MYSQLRedis

云主机

分布式集群部署

控制节点

计算节点

参与者身份【学生】组织者身份【教师】超级管理员身份

API网关

平台技术架构

接入终端

API接口层

业务服务层

基础服务层

数据层

基础设施层

文件索引数据同步

ES搜素

独立服务器

其他接入方式

负载均衡

监控中心

日志记录

IFIX

防火墙

其他工控

设备

虚拟化控制中心虚拟化存储中心

工业控制虚拟化

题库中心

系统工具集

靶场场景仿真中心

实战教学

虚拟化计算中心

容器支持

SDN组网组件

审计日志

控制器PLC

SCADA

检测审计

用户管理中心

竞技演练

统一身份控制

计算节点

PARTONE

01业务仿真

网络设备